改用户密码锁机，vt首次扫描4/65

显示全部楼层 · 发表于 2021-8-23 10:16:26

swizzer 发表于 2021-8-22 05:07
个人长期测试经验，其实WIBD:HEUR.MalBehavior.__报法本来就是与静态特征有联动。B、G、B111、F报法可以 ...

也就是说有实际危害，并不是恶作剧

显示全部楼层 · 发表于 2021-8-23 10:58:49

喀反发表于 2021-8-23 09:13
Credential Guard是不是微软为了保护账户凭证的一种防御机制？

可以这么说

显示全部楼层 · 发表于 2021-8-23 11:06:29

火绒：miss

显示全部楼层 · 发表于 2021-8-23 20:28:37

mi.white 发表于 2021-8-23 11:06
火绒：miss

虚拟机双击miss

[病毒样本] 改用户密码锁机，vt首次扫描4/65